Chapter 3

Cisco VPN 3000 
Concentrator Series
Hardware Overview
© 2000, Cisco Systems, Inc.  CSVPN1.01—3­1
 Objectives

Upon completion of this chapter, you will 
be able to perform the following tasks:
• Describe the Cisco VPN 3000 Concentrator 
Series.
• Identify the Cisco VPN 3000 Concentrator 
Series models.
• Describe the Cisco VPN 3000 Concentrator 
Series features and functions.

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­2

Overview of the Cisco 
VPN 3000 
Concentrator Series
© 2000, Cisco Systems, Inc.  CSVPN1.01—3­3
 VPN Concentrator Series

VPN 3060
Regional Office

VPN 3080
Central Site

VPN 3005 or 3015
Branch Office Internet

VPN 3030
Regional Office

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­4

 Product Hardware Portfolio

Cisco VPN 3000 Concentrator Series

10000
3080 Cisco’s goal is to
provide products
that cover the
5000 3060 entire spectrum
of customer VPN
applications,
3030 making Cisco the
3015 only choice for CPE
3005 and service providers
of all sizes!

Branch Regional Central Site

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­5

 Cisco VPN 3000 
Concentrator Series 
Models
© 2000, Cisco Systems, Inc.  CSVPN1.01—3­6
 VPN 3005 Concentrator

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­7

 VPN 3015 Concentrator

SEP modules

T1/E1 modules

10/100 Ethernet

100­240V power supplies  Private  Public  External
load sharing

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­8

 VPN 3030 Concentrator

SEP modules
T1/E1 modules
10/100 Ethernet

100­240V power supplies  Private  Public  External
load sharing

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­9

 VPN 3060 Concentrator

SEP modules

T1/E1 modules

10/100 Ethernet

100­240V power supplies Private  Public  External
 load sharing

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­10

 VPN 3080 Concentrator

SEP modules
T1/E1 modules
10/100 Ethernet

100­240V power supplies Private  Public  External
load sharing

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­11

 Front LEDS

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­12

 Front LEDS (cont.)

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­13

 Rear LEDs

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­14

 Back Panel

SEP modules

Expansion slots

10/100 Ethernet

100-240V power supplies Private Public External

load sharing

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­15

 Product Comparison

Feature 3005 3015 3030 3060 3080

Height 1U 2U 2U 2U 2U
Performance 4M 4M 50M 100M 100M
Users 100 100 1500 5000 10000
Encryption SW SW HW HW HW
Memory 32M 64M 128M 256M 256M
Power Supplies 1 Up to 2 Up to 2 2 2
SEP Ports 0 0 1 2 4
Upgradeable N Y Y Y N

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­16

Benefits and Features of 
the Cisco VPN 3000 
Concentrator Series
© 2000, Cisco Systems, Inc.  CSVPN1.01—3­17
 Scalable Encryption Processor—
SEP2

POWER

STATUS
SEP-200U

DSP­based hardware encryption
• 1500 to 5000 simultaneous sessions

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­18

 Security

• Strong encryption algorithms
– 56 bit DES
– 112 or 168 bit 3DES
– Microsoft Encryption (MPPE)—40 or 128 bit RC4 
encryption
• IPSec authentication algorithms
– HMAC with MD5
– HMAC with SHA—1
• Key management—IKE with Diffie­Hellman

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­19

 Client Support

Analog
Client
ISDN PPTP
DSL L2TP over IPSec Web server
Cable IPSec

Corporate office
Internet

File server
Secure VPN session

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­20

Summary

© 2000, Cisco Systems, Inc.  CSVPN1.01—3­21
 Summary

• There are five models in the Cisco VPN 3000 
Concentrator Series: 3005, 3015, 3030, 3060 
and 3080.
• The Cisco VPN 3000 Concentrator Series 
features include a scaleable encryption 
processor, strong encryption algorithms, 
broad client support, and broad access 
method support.     

© 2000, Cisco Systems, Inc.  www.cisco.com CSVPN1.01—3­22